Podem ser classificados em três categorias: filtros de pacotes tradicionais; filtros de estado; e, gateways de aplicação.

Suas regras podem ser executadas em roteadores com listas de controle de acesso, tendo cada interface do roteador sua própria lista.

Uma política de filtragem pode ser baseada na combinação de endereços e números de porta, o que torna o firewall um mecanismo imune à penetração.

Um administrador de rede configura o firewall com base na política da organização. A política pode considerar a produtividade do usuário e o uso da largura de banda, bem como as preocupações com segurança da organização.